Ты забываешь, что для lisp-приложений определить место, откуда они загружены, невозможно. Тебе не нравится решение с secureload? Ок, тебя никто не заставляет его использовать. Мне не нравится решение с trustedpaths - именно потому, что при работе приложения, предоставляемого клиенту, для корректной работы анализ trustedpaths приходится выполнять: откуда ты знаешь, первый раз или нет выполняется загрузка и запуск дополнения?
Предлагаю закончить спор, поскольку цель статьи была не "показать, как правильно", а "показать возможные пути".